Des pirates présumés liés au Kazakhstan ciblent les gouvernements des anciens États soviétiques
Silent Lynx, a group likely based in Kazakhstan, targets Russian energy and government entities in espionage campaigns across Central Asia.
Silent Lynx, a group likely based in Kazakhstan, targets Russian energy and government entities in espionage campaigns across Central Asia.
Sony exige désormais une mise à jour incompatible avec le jailbreak Relapse pour accéder au PlayStation Network. GTA VI pourrait imposer la même contrainte, obligeant les joueurs concernés à renoncer à leurs applications non officielles pour profiter du prochain blockbuster de Rockstar.
Palo Alto Networks a publié des correctifs pour une vulnérabilité déjà exploitée dans PAN-OS. Elle permet à un attaquant disposant d’un accès privilégié d’exécuter du code avec les droits les plus élevés sur les équipements vulnérables.
Un pirate affirme détenir les données de 151 000 clients du réseau français de salles d’escalade Climb Up. Selon l’analyse d’un échantillon diffusé par le pirate, le fichier contiendrait également des informations concernant des enfants et leurs familles.
🐛 Avant l'attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d'authentification par code du jour sur les gestionnaires Danfo...
Ransomware gangs are moving beyond locked files and stolen data. Criminals now threaten employees, executives, and their families to force companies to pay. According to the Semperis 2026 Ransomware Risk Report, 37% of successful attacks included threats against workers’ frien...
A cyberattack on Britain’s Legal Aid Agency (LAA) stole far older and broader records than the government previously disclosed.
Ahsay AhsayCBS, and Cisco Secure Email Gateway flaws to its Known Exploited Vulnerabilities catalog.
On 6 May 2026, Palo Alto published a security advisory addressing a critical vulnerability affecting PAN-OS. This vulnerability allows an unauthenticated attacker to execute arbitrary code with root privileges. Palo Alto observed limited exploitation of this vulnerability. It is strongly recommen...
Attackers exploit a critical Cisco email gateway flaw to gain root access. Cisco urges customers to update scanner tools and check for compromise.
Des pirates exploitent des vulnérabilités dans les VPN professionnels d’Ivanti pour accéder aux réseaux internes, tout en effaçant les traces de leurs opérations. Une intrusion que l’outil de vérification d’intégrité de l’éditeur n’a pas détectée.
Les agents IA se multiplient dans les entreprises, mais leur déploiement rapide expose à des risques cyber croissants. Les experts peinent à suivre le rythme, tandis que des solutions émergent pour sécuriser ces outils.
La campagne de sabotage ne se limite pas aux équipements Danfoss. Des installation Dixell et Copeland sont également affectées. S'ajoute à la liste des victimes des magasins Leclerc, mais aussi Carrefour et Monoprix.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur.
Un pirate met en vente 34 Go de données, dont 6,8 millions de numéros de téléphone. Ni Orange, ni Bouygues Telecom, ni Enedis n'ont été piratés… et c'est bien le problème.
TFG London is investigating a cyberattack on Phase Eight, Hobbs and Whistles systems to see if customers’ personal data was exposed.
Pour son Patch Tuesday d'octobre, Microsoft a publié un nombre inédit de correctifs de sécurité. Parmi les vulnérabilités recensées, certaines sont...
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog.
The Democratic People's Republic of Korea (DPRK) is trying to get insight into its own war effort in Ukraine, through simple reply-baiting phishing attacks.
la semaine du 14 octobre 2026.
The most important is CVE-2026-96951, a security feature bypass flaw in Windows that has been exploited in the wild.
Si les deux leaders américains de l'IA affichent une croissance spectaculaire, l'adoption de cette technologie ne semble pas suivre le rythme escompté, quelques mois avant leurs IPO respectives.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) urged security teams to immediately patch an Ivanti Connect Secure (ICS) flaw exploited in zero-day attacks since at least October 1st.
Anthropic says its research found ‘signs of life for AI worms,’ that could colonize household devices. Experts say they have a point.